上海贝尔2452交换机_信息化项目安全评价报告(信息化项目)

项目名称

XXXX-

硬件购置项目

-

新建

项目编号

XXXX

评价单位

XXXX

项目基本情况：

1.XXXX

公司信息外网核心交换机为

2009

年部署

WX3024

无线控制器，由

于

2010

年新办公大楼信息中心机房建成，

现使用

WX3024

交换机设备经过

5

年

运行，已经开始发生故障，网速也较低。外网核心设备若发生故障，将直接导

致全公司外网网络瘫痪及公司网络运行率指标降低。

根据省公司信息外网管理

要求及公司信息外网运行维护需要。为确保公司信息外网安全、稳定、高性能

运行，应对

WX3024

交换机进行更换。

2.XXXX

公司电能量采集系统于

2006

年上线，当时采购的

Cisco 3640

(R4700)

路由器、

D-link

DFE-916D

12

口交换机和

Cisco

Catalyst2950

series

24

口交换机，已经过

8

年运行，

2014

年已发生

3

次因设备故障造成采集数据

无法监控。为保证电能采集系统稳定运行，现需要对此三台设备进行更换。

3. XXXX

公司变电站原先

2M

接入后通过级联

HUB

的方式扩展布线点数以

满足工作需要，现计划使用网络接入层交换机替换

HUB

，

24

个变电站、

3

个营

业站和配网应急中心增加

28

台接入交换机，通信机房配置

2

台汇聚交换机共

计

30

台。此次改造主要解决公司变电站内局域网组网问题，结合“十二五通

信光缆通道规划”

网络规划。

在变电站侧增加网络接入层交换机和加密安全设

备

,

实现直接在交换机上支持防

ARP

功能，

支持扩展的

802.1X

认证，

可在交换

机上实现每用户的

QOS

和每用户的

ACL

等强大的安全功能。

解决公司变电站正

常信息的业务对于网络平台的需求。

实施内容：

硬件系统方面主要包括以下几项内容：

1.

更换

WX3024

为中兴

ZX8905E

交换机。

2.

更换

Cisco 3640

路由器为低端Ⅱ类路由器，更换

D-link DFE-916D 12

口

交换机和

Cisco Catalyst2950 series 24

口交换机为上海贝尔

ME S2252-M

交换机。

3.

更换地调通信机房

HUB

为上海贝尔

MES2452-M

交换机、更换变电站

HUB

为

上海贝尔

ME S2252-M

交换机。

服务范围：

1.XXXX

公司外网核心交换机，增强公司信息外网网络稳定性。

2.XXXX

公司电能采集网络设备，保证电能采集信息数据稳定传输。

3. XXXX

公司通信机房变电站网络汇聚设备、改造升级

24

座变电站级联

HUB

为网络接入交换机，增强变电站网络稳定性，提高网络速度和安全管控能力。

安全措施

1.

信息外网核心交换机安全防护配置策略，

设置管理权限，

配

置禁止外部用户非法访问。

2.XXXX

公司电能采集网络设备安全防护配置策略，设置管理

权限，配置禁止外部用户非法访问。

3.XXXX

公司通信机房变电站网络设备设备、安全防护配置策

略，设置管理权限，配置禁止外部用户非法访问。